Il codice che gestisce l’autenticazione utente e’ una delle parti peggiori di qualsiasi sistema distribuito. L’attuale situazione e’ il risultato di molte cause, dalla stretta dipendenza da determinate tecnologie all’aspettativa che all’occorrenza tutti gli sviluppatori si improvvisino esperti di sicurezza.

La claims-based identity, un approccio che sta guadagnado sempre piu’ consensi nell’industria, cambia le regole del gioco appoggiandosi a open standards e proteggendo lo sviluppatore dalla complessita’ dei protocolli di sicurezza. Microsoft e’ stata tra i leader a introdurre ed evolvere l’idea, ed e’ tra i primi a metterla in pratica. Questa sessione mostrerà come gli svluppatori .NET possano sfruttare Windows Identity Foundation per liberarsi dal fardello di dover gestire l’autenticazione utente nella loro applicazione, mentre architetti ed esperti di sicurezza guadagnano maggior controllo nel sistema.